関数の戻り値の差

Question

結果はquote_ident(table_name::text)となり、パイプライン文ではなくテーブルを渡すとどういう違いがありますか？例えばのために は

CREATE TRIGGER audit_trigger_stm AFTER ' || stm_targets || ' ON ' || quote_ident(table_name::text) ... 

この

CREATE TRIGGER audit_trigger_stm AFTER ' || stm_targets || ' ON ' || table_name ... 

Answer 1

の間に違いがあるの違いquote_identを使用せずに構成文がtable_nameにスペース、二重引用符またはその他の細かな点が含まれている場合は無効になる（または予約済みであるということですSQLキーワード）。

さらに、quote_identを使用すると、信頼できないソースからのtable_nameの場合はSQLインジェクションから保護されます。